Les serveurs DNS sur site doivent résoudre les noms d'hôtes définis dans une zone privée GCP. Quelle configuration offre cette capacité ?

Pour permettre aux serveurs DNS sur site de résoudre les noms d'hôtes d'une zone privée GCP, la création de points d'entrée entrants Cloud DNS est la solution appropriée. Ces points d'entrée fournissent des adresses IP qui agissent comme des cibles pour les requêtes DNS provenant de votre environnement sur site. En configurant les redirecteurs DNS sur site pour qu'ils transmettent les requêtes destinées à la zone privée à ces adresses IP, Cloud DNS peut résoudre les noms d'hôtes internes. Les autres options sont incorrectes car : Une zone de transfert sortante est utilisée pour que les ressources GCP puissent résoudre des noms sur site, pas l'inverse. Exposer une zone privée en tant que zone gérée publique compromettrait la sécurité et la nature privée de la zone. Une zone d'appairage DNS est utilisée pour partager des zones DNS entre des réseaux VPC, pas directement avec des environnements sur site pour la résolution entrante.